червь Win32/Wigon.Z

[pahtackor]

Здравствуйте, Хелперы!
У меня это домашний компьютер. NOD32 некоторое время назад определил вышеуказанный вирус и сообщил, что удалил его.
- Win32/Wigon.Z (находил имя в папке c:\Document and Setting\...\Local Setting\Temp\418892.exe, либо 407405.exe, либо аналогичный файл.exe; писал, что создан приложением C:\Program Files\Internet Explorer\IExplore.exe).
Но после перезагрузки сообщения о найденном вирусае повторялось.
Помогите вылечиться от этого вируса.

[Muzzle]

прочтите и выполните правила http://virusinfo.info/showthread.php?t=1235

[pahtackor]

Вот

[V_Bond]

Пофиксите ...

O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\6524~1\LOCALS~1\Temp\winlogon.exe
O20 - Winlogon Notify: sysfldr - C:\WINDOWS\SYSTEM32\sysfldr.dll

выполните скрипт....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ip6fw.sys','');
 QuarantineFile('C:\DOCUME~1\6524~1\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\sysfldr.dll','');
 QuarantineFile('C:\WINDOWS\system32\PnkBstrA.exe','');
 DeleteFile('C:\WINDOWS\system32\sysfldr.dll');
 DeleteFile('C:\DOCUME~1\6524~1\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 Deletefile('C:\WINDOWS\system32\drivers\ip6fw.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\runtime.sys');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_DeleteSvc('Ip6Fw');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...
повторите логи...

[pahtackor]

Что значит "Пофиксите" я не понимаю

[Bratez]

Что значит "пофиксить с помощью HijackThis"?

Как выполнить скрипт в AVZ

[pahtackor]

Вот этого не было написано "O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\6524~1\LOCALS~1\Temp\winlogon.exe" в проге HijackThis.
Пароль virus.

[PavelA]

Теперь вот это надо профиксить

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe

еще логи AVZ нужны.

[pahtackor]

Пофиксил "O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe" надо присылать ещё что-нибудь ?

[drongo]

Да уже сказали что, карантин по ссылке в шапке : http://virusinfo.info/upload_virus.php?tid=13132, новые логи AVZ к следующему сообщению прикрепить, неужели не понятно ?

[pahtackor]

Неполучается вложить файлы [B]virusinfo_syscheck.zip, virusinfo_syscure.zip пишет что эти файлы уже вложены.
Выслал карантин по ссылке.

[PavelA]

Удали предыд. логи.

[pahtackor]

Я их удалил но невкладываются пишет "Вы уже вложили этот файл в теме"

[PavelA]

Посмотри через "Мой кабинет" - там есть список загруженных файлов. М.б. там осталось.
Грузи через http://virusinfo.info/upload_virus.php?tid=13132

[pahtackor]

В моем кабинете нет вложенных файлов, мне грузить логи по этот ссылке http://virusinfo.info/upload_virus.php?tid=13132 ?

[PavelA]

Грузи. Будем смотреть и переложим сюда.

[pahtackor]

Закачал

[PavelA]

Логов не вижу. Карантин сейчас посмотрю.

[drongo]

А я их нашёл Теперь проблемы не должно быть

[pahtackor]

То есть я удалил все вирусы ?